¿Dejan algo los atacantes después de que reinstalemos nuestras máquinas?

A veces, porque una reinstalación solo limpia las máquinas reinstaladas. Lo que sobrevive suele estar en otro sitio: contraseñas y tokens de sesión robados, cuentas creadas en el directorio o en servicios en la nube, una herramienta de acceso remoto en un servidor que nadie reinstaló, scripts programados en una carpeta compartida, reglas del cortafuegos modificadas o una copia de seguridad que ya contenía sus herramientas. Antes de dar un incidente por cerrado, restablezca todas las credenciales que puedan haberse expuesto, revise en todas partes las cuentas nuevas, las reglas de reenvío de correo y el software de acceso remoto, compare la configuración del cortafuegos y de la VPN con una copia fiable y restaure solo desde copias anteriores a la intrusión. Después vigile de cerca durante varias semanas. Las conexiones renovadas con los servidores del atacante son una señal típica de que algo se pasó por alto; NetSenX detecta beaconing C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor. en todos los planes, incluido Free.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas